Kwafin hoton uwar garken VPN ba tare da kwafin asalinsa ba

Hoton yana tashi, sabis ɗin yana farawa, abokan ciniki suna haɗawa. Wannan shine lokacin tsayawa da tambayar wace daga cikin ayyuka biyu masu bambanci ƙwarai ta faru yanzu. Ko kwafin yana maido da ƙofa ɗaya ta hankali da ta wanzu a baya, ko kuma yana ƙara ƙofa ta biyu ga rundunar. Dukansu sun halatta, kuma suna da sakamako daban-daban ga asali da shiga. Injin da ya tashi da tsabta baya tabbatar da ko ɗaya daga cikinsu.

Sharuddan uku ne suke yanke hukunci, kuma su ne kwanduna uku na kayan da hoto zai iya ɗauka. Ka ware su kafin a gina hoton, ba bayan an tura shi sau biyu ba.

Da farko ka yanke shawara wane aiki daga cikin biyun kake yi

Maido da shi yana riƙe asalin sabis ɗaya. Tsohon misali ya tafi, sunan da takardar shaidar sun kasance, kuma abokan ciniki suna ci gaba da amincewa da wurin ƙarshe ɗaya. Ƙarawa yana ƙirƙirar asali na biyu wanda abokan ciniki, rajista da sokewa duk dole su bambanta.

Bambancin ba na ado ba ne. Idan runduna biyu masu rai sun gabatar da takardar shaidar ƙofa ɗaya, abokin ciniki ba zai iya bambanta su ba, haka ma bin diddigin bincike, kuma soke wannan takardar yana cire duka biyu lokaci ɗaya. Wataƙila wannan shine ainihin abin da ƙira mai niyya ta samun babban wadata take so, kuma ba safai ba ne abin da kwafin hoto cikin gaggawa yake nufi.

Don haka shawarar farko jimla ce, da aka rubuta kafin hoton ya bar mai masaukin ginawa: wannan kwafin yana maido da ƙofa A, ko wannan kwafin ya zama ƙofa B. Duk abin da ya biyo baya lissafi ne a kan wannan jimlar. Idan babu wanda zai iya rubuta ta, kwafin bai shirya don ginawa ba.

Abubuwan shiga da za a sake amfani, asali da iko, yanayin turawa

Kwandon da za a sake amfani da shi shine mai sauƙi: fakiti, tsarin da aka duba mara asiri, samfuran sabis, saitunan taurin. Wannan shine abin da hoto yake da kyau a kai, kuma ana iya sake haifuwa ba iyaka.

Kwandon asali da iko shine inda kwafi ke kuskure. Maɓallin sirri da takardar shaidar ƙofa suna gane wannan ƙofa ga kowane abokin ciniki. Maɓallin sa hannun hukumar takardar shaida wani abu ne daban da wani iko daban: yana ba da asali. Amincewa da mai bayarwa ba yana nufin kowace sabuwar ƙofa tana buƙatar ikon bayarwa ba, kuma aika maɓallin sa hannu cikin hoto yana ba da wannan ikon ga duk abin da zai iya karanta hoton.

Kwandon yanayin turawa shine wanda mutane suke mantawa saboda yana kama da tsari. Adiresoshin saurara, tafkunan adireshi, hanyoyin da aka tura, saitunan mai warwarewa da haɗin gida duk suna ƙulla zato game da mai masaukin farko. Ƙofa ta biyu da ta kwafa su na iya rabawa daga tafkin da wata ƙofa ta riga ta mallaka, ko turawa abokan ciniki zuwa wata hanya da ke wanzu kawai kusa da ainihin.

Abin da sabuwar ƙofa dole ta samu, da kuma daga wa

Ƙofar da ake sarrafawa da kanta ya kamata ta sami nata takardun shiga ta hanyar tsarin rajista da aka amince, tare da aikin sa hannu yana faruwa inda maɓallin sa hannu yake maimakon a sabuwar runduna. Rubuta wace asali za a iya cirewa ba tare da damun sauran ƙofofin ba; idan amsar ita ce "dukansu", ƙirar tana da asali ɗaya da ke yin kamar biyu.

Ƙimar cibiyar sadarwa ta cancanci irin wannan kulawa. Zaɓi tafki, adireshin saurara da jerin hanyoyin da aka tura waɗanda ba sa cin karo da ƙofar da take akwai, kuma rubuta su cikin abubuwan shiga na samarwa maimakon cikin hoton. Abin shiga ana iya duba shi; hoton ba a iya ba.

Akwai tsaka-tsakin yanayi na halal. Ƙirar maido da ko kwafi da aka tallafa na iya riƙe asalin sabis ɗaya na hankali a kan runduna da gangan, tare da ingantaccen shiga ga tsohon kwafin da shirin juyawa. Wannan shawara ce da mai ita, ba tsohuwar yanayin da ke faruwa saboda hoton ya dace ba.

openssl x509 -in /etc/openvpn/server/server.crt -noout -subject -issuer -dates
find /etc/openvpn -name '*.key' -o -name '*.pem' | head -20

Umarni na farko yana gaya maka wace asali ƙofar take gabatarwa da gaske da wanda ya sa hannu. Na biyu jeri ne na farko, ba hujja ba: kayan sirri na iya zama a wajen wannan jagorar, cikin bayanan aikace-aikace, ko cikin layin hoton lokaci da tsarin fayil mai gudana baya nuna shi kuma.

Abin da kwafin hoton ke ɗauka a hankali

Share fayil daga sabon bita na hoto baya cire shi daga tsofaffin bita, ajiyar yadudduka ko hotunan lokaci da aka ɗauka lokacin da yake wanzuwa. Shi ya sa hotuna masu ɗauke da takardun shiga dole a ɗauke su a matsayin abubuwa masu muhimmanci tsawon rayuwarsu, ba kawai a lokacin da ake gina su ba.

Duba abin da ke cikin hoton da abubuwan shiga na samarwa a matsayin tambayoyi daban. Hoto yana amsa "me ke cikin wannan kayan aikin", yayin da abubuwan shiga ke amsa "me wannan misali zai zama a farkon tashi". Tsaftataccen hoto mai rubutun farko da ke ɗebo maɓalli na tarayya yana amsar tambaya ta farko da kyau da ta biyu da muni.

Ka riƙe hotunan maido da ke ɗauke da asirai bisa halal a iyakance ga mutanen da suke buƙatar su, kuma rubuta inda ake ajiye su. Madadin, hoto mai sauƙi saboda yana aiki ba tare da wani tanadi ba, shine wannan hoton da ke ba duk wanda ya same shi asalin ƙofar. Ɗaya ne kawai daga cikin waɗannan ayyukan biyu ke bayyana a cikin rajistar ginawa.

Dubawa kafin samarwa

Kafin ƙofar ta karɓi zirga-zirga, tabbatar da abubuwa huɗu: asalin da take gabatarwa, abokan cinikin da za ta karɓa, hanyoyin da aka ba ta izinin isa, da hanyar dawowa ga adiresoshin da take bayarwa.

systemctl status openvpn-server@lab --no-pager
ss -lunp 'sport = :1194'
ip -4 route show table all | grep -F '10.90.'

Sannan duba yanayin mara kyau, shine wanda ke kama haɗari: shin sabuwar ƙofar tana da damar gudanarwa ko na abokin ciniki da aka yi nufin ainihin? Kwafin tsari na iya ɗauke da ƙarin shigarwar abokin ciniki, hanyar gudanarwa da aka gada, ko umarnin turawa da ya yi ma'ana a farkon mai masauki.

Idan hoto mai ɗauke da asirai masu rai ya riga ya wuce iyakar da aka amince da shi, maye gurbin takardun shiga kuma ka iyakance kwafin. Cire fayil daga sabon gini ba daidai yake da yin ritaya da takardun shiga da tsofaffin kwafi har yanzu suke riƙe ba, kuma tazarar da ke tsakanin waɗannan gaskiyar biyu ita ce ainihin taga da mai hari yake buƙata.